RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & 管理者アカウント作成 & CVE-2024-27199 認証バイパス CVE-2024-27198 および CVE-2024-27199 の悪用 RCity は、脆弱な TeamCity サーバーと対話する Python スクリプトです。この CVE は、ドメイン上の 403 をバイパスして、権限のない管理者アカウントの作成を可能にします。同時に、Debug/Processes ルートを介して RCE も達成します。 使用方法 スクリプトを使用するには、コマンドライン引数 -t または --target で対象の TeamCity...

CVE-2026-97939

In the Linux kernel, the following vulnerability has been resolved: ipmr: account multicast table and route memory A netadmin in a user+net namespace can create many IPv4 and IPv6 multicast routing tables with MRTTABLE and MRT6TABLE. Each unseen id allocates an mrtable via the shared mrtablealloc...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v におけるフルアカウント乗っ取りのPoC RAD SecFlow-1v のウェブベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに対してクロスサイトリクエストフォージェリ CSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるデバイスのWeb UIに対するCSRF保護が不十分であることに起因します。...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特权账户劫持 日期：2019-03-30 漏洞作者：Ata Hakçıl, Melih Kaan Yıldız 厂商：ManageEngine 厂商官网：www.manageengine.com 产品：Service Desk Plus 版本：10.0 测试环境：Windows 10 64位 CVE：2019-10008 完整PoC将在厂商发布补丁后重新发布。 更多信息： https://flameofignis.com/en/vuln/CVE-2019-10008...

Stalker

Stalkerとは 非常にシンプルで、おそらく雑に書かれたOSINTツールです。単一のユーザー名を複数のWebサイトで素早く検索できます。 時間を節約することを目的としており、シンプルさを保ちたかったので、すべてが単一の乱雑な.pyファイルにまとめられています。近いうちにこれを少し整理しようと思っています。 使い方 まず、このリポジトリをクローンします： git clone https://gitlab.com/Pxmme/stalker Python3やpip3がインストールされていない場合は、それらをインストールします： apt-get update apt-get install...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040は、特定のTP-Link TL-WR845Nルーターモデルで発見されたセキュリティ脆弱性です。具体的には、ルーターのrootアカウントに「ハードコードされた」パスワードが含まれています。これは、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれていることを意味します。 影響を受けるデバイス: この脆弱性は以下のファームウェアバージョンに影響します: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 悪用のための主な条件:...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI authtype操作による権限昇格 PoC 📌 概要 このリポジトリは、GLPI の 0.70 から 11.0.7 までの全バージョンに 影響する 高 重要度の権限昇格脆弱性 CVE-2026-53625 に 対する倫理的な Proof-of-Concept（PoC）を提供します。 低権限ユーザー（Technician）は、REST API を通じて authtype フィールドを 操作することで、Super-Admin を含む任意のアカウントを完全に制御できます。 この攻撃は 3 つの弱点を連鎖させ、永続的なバックドアの作成を伴う...

openCRX-CVE-2020-7378

openCRX-CVE-2020-7378 認証されていないアカウント乗っ取り OpenCRX のパスワードリセット脆弱性を悪用します CVE-2020-7378。 CVE-2020-7378 向けのステルスな Python 実装 この脆弱性が存在する理由は、開発者がユーザーのパスワードリセット用のランダムトークンを生成するために java.util.Random の Random クラスを使用したためです 代わりに、ランダムトークンを生成するには java.security.SecureRandom の SecureRandom クラスを使用すべきでした v4.2.0...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の解説 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン 2.000.010）の悪用に関する解説です。ゲストユーザーは自身のパスワードをリセットできます。この処理には脆弱性があり、管理者アカウントを乗っ取り、シェルアクセスを得ることができます。管理者ユーザーは /etc/shadow...

Jrohy-trojan-unauth-poc

Jrohy/trojan 未認可の管理者パスワード変更 Jrohy/trojan は、Go で開発された trojan サービスを自動デプロイするオープンソースプロジェクトです。その Web インターフェースの初期化エンドポイント /auth/register が、ユーザー設定後も適切に閉じられていなかったため、未認可の訪問者が直接管理者パスワードを変更できる脆弱性があります。 プロジェクトアドレス： https://github.com/Jrohy/trojan 影響を受けるバージョン： v2.0.0 - v2.15.3 脆弱性の原理 登録ルートでは、updateUser 関数を使用し...

WordPress MasterStudy LMS WordPress Plugin plugin 2.3.0-3.7.49 - Unauthenticated Account Creation with Registration Disabled vulnerability

Unauthenticated Account Creation with Registration Disabled vulnerability discovered by vuxvinh in WordPress Plugin MasterStudy LMS versions 2.3.0-3.7.49...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 脆弱性検出 USAGE python MS15-034.py www.xxx.com:80 テストプログラム HTTP.sysリモートコード実行の脆弱性（CVE-2015-1635、MS15-034） リモートコード実行の脆弱性は HTTP プロトコルスタック（HTTP.sys）に存在し、HTTP.sys が特別に細工された HTTP リクエストを正しく解析しない場合に発生します。この脆弱性の悪用に成功した攻撃者は、システムアカウントのコンテキストで任意のコードを実行できます。...

CVE-2023-22515-NSE

CVE-2023-22515-NSE このリポジトリは、Nmap スクリプトエンジン（NSE）を使用して、Atlassian Confluence Server における CVE-2023-22515 の脆弱性の有無をチェックするツールを提供します。 CVE-2023-22515 の概要 CVE-2023-22515 は、Atlassian Confluence Server における重大な脆弱性であり、攻撃者に以下のことを可能にします： 1...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

MDaemon-Advisories

MDaemon-Advisories MDaemon アドバイザリ: CVE-2021-27180 反射型XSS CVE-2021-27181 CSRFトークン固定化 CVE-2021-27182 iframeインジェクション CVE-2021-27183 リモートコード実行 これらの脆弱性は2021年1月にすでに修正されており、CVE登録の目的で公開されています。これらを連鎖させることで、メールメッセージを介したRCE/アカウント乗っ取りを達成できます ユーザーの操作が必要。 タイムライン: 2020年12月15日: ベンダーに脆弱性レポートを送付 2021年1月12日: パッチ公開...

CVE-2025-61922-PoC

CVE-2025-61922 エクスプロイト: PrestaShop Checkout アカウント乗っ取り シンプルで教育用の概念実証スクリプトです。PrestaShop Checkout モジュールのゼロクリックアカウント乗っ取り脆弱性（CVE-2025-61922）を実証します。 ⚠️ 法的・倫理的注意: 責任を持って使用してください このツールは教育目的および許可されたセキュリティテスト専用 です。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なくコンピュータシステムにアクセスすることは違法です。 概要 この脆弱性は...

exploit-CVE-2024-25723

CVE-2024-25723 のエクスプロイト このリポジトリは、ZenML における重大なセキュリティ脆弱性である CVE-2024-25723 に対処するために作成されました。問題を説明し、迅速な緩和を促すための教育的な Proof of Concept（PoC）を提供します。この PoC は、未承認のユーザーがこの脆弱性を悪用して任意の ZenML アカウントを乗っ取る可能性があることを示しています。 概念実証（PoC） 1. Docker を使用して ZenML サーバーを起動します。 docker run -it -d -p 8080:8080 --name zenml...